What is Information Security (InfoSec)?

情報セキュリティの3原則

「CIAトライアド」は、情報セキュリティの3つの原則、または情報セキュリティソリューションが達成するために設計できる目標を説明しています。

• Confidentiality: Confidentiality refers to protecting information from unauthorized access or potential disclosure. Encryption, access controls, and similar solutions are designed to protect confidentiality.
• 整合性： 整合性とは、データへの不正な変更が検出されずに実行できないようにすることです。 ハッシュ、チェックサム、デジタル署名は、情報の整合性を確保するために設計されたソリューションの例です。
• 可用性： 可用性は、正当なユーザーがシステムまたはデータを使用できるかどうかを測定します。 バックアップ、負荷分散、および同様のソリューションは、可用性を確保するように設計されています。

情報セキュリティの脅威

組織のデータは、漏洩、侵害、破壊など、さまざまな形で影響を受ける可能性があります。 一般的な情報セキュリティの脅威には、次のようなものがあります。

• 脆弱なシステム: 現代のほとんどの組織は、コンピューターシステムにデータを保存および処理します。 これらのシステムに脆弱性がある場合、攻撃者はこれらの脆弱性を悪用して、システムに含まれるデータにアクセスできる可能性があります。
• ソーシャルエンジニアリング: ソーシャルエンジニアリング は、企業が直面する最も一般的な情報セキュリティの脅威の1つです。 これには、欺瞞、操作、または強制を使用して、マルウェアのインストールや機密データの引き渡しなどのアクションをユーザーに実行させることが含まれます。
• マルウェア: 情報窃取型マルウェアやランサムウェアなど、多くの種類の マルウェア は、組織のデータを標的にするように設計されています。 攻撃者が組織のシステムにマルウェアをインストールできる場合、マルウェアを使用してデータを盗んだり、暗号化したり、破壊したりできます。
• 暗号化の欠落: 暗号化は、不正アクセスや漏洩の可能性からデータを保護する最も効果的な方法の1つです。 データの暗号化に失敗すると、潜在的な侵害に対して脆弱なままになります。
• セキュリティの設定ミス: システムやアプリケーションには、セキュリティに影響を与える可能性のあるさまざまな構成オプションがあります。 これらの構成が正しく設定されていないと、データが不正アクセスに対して脆弱になる可能性があります。

データ保護法と情報セキュリティ

情報セキュリティは、次のようなデータ保護法の重点分野です。

• 一般データ保護規則 (GDPR)
• 医療保険の相互運用性と説明責任に関する法律 (HIPAA)
• ペイメントカード業界データセキュリティ基準 (PCI DSS)
• カリフォルニア州消費者プライバシー法(CCPA)
• 連邦取引委員会法
• 児童オンラインプライバシー保護法(COPPA)
• グラムリーチブライリー法(GLBA)
• 公正信用報告法

これらのデータ保護法やその他のデータ保護法では、通常、機密データを保護するためのセキュリティ制御を組織に義務付けています。 これらのコンプライアンス要件を満たすには、堅牢な情報セキュリティプログラムが不可欠です。